est

微博 蠕虫 病毒,我中招了

  •  
  •   est · Feb 24, 2016 · 2395 views
    This topic created in 3730 days ago, the information mentioned may be changed or developed.


    中招之后这样的



    感谢某人。虽然你不再上这里了。
    10 replies    2016-02-25 11:10:44 +08:00
    VmuTargh
        1
    VmuTargh  
       Feb 24, 2016
    什么鬼……是不是通过微博传播的玩意
    est
        2
    est  
    OP
       Feb 24, 2016
    @VmuTargh 是。点进去就中招。
    ykqmain
        3
    ykqmain  
       Feb 24, 2016
    中招?
    结果会怎么样?
    手机 app 点击还是网页点击
    不分系统吗
    lanyusea
        4
    lanyusea  
       Feb 24, 2016
    又是 CSRF 么
    est
        5
    est  
    OP
       Feb 24, 2016
    @ykqmain 结果就是不停的传播这条微博。蠕虫都是这样的。当然,服务器那边可能会记录 uid cookie 信息。


    @lanyusea 看样子是新浪某个做活动的页面,没有保护措施。
    9hills
        6
    9hills  
       Feb 24, 2016
    验证漏洞,只要 username 和 userid 就能发微博。。
    iheshix
        7
    iheshix  
       Feb 24, 2016
    本质上就是真正的病毒式营销吧。这些人想钱想疯了!说白了就是利用大家传播这条信息来推广他们的垃圾产品嘛。
    maskerTUI
        8
    maskerTUI  
       Feb 24, 2016
    xss ?
    virusdefender
        9
    virusdefender  
       Feb 24, 2016
    csrf 而已
    codeyung
        10
    codeyung  
       Feb 25, 2016
    四不四实习生干的 = =
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3076 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 47ms · UTC 15:03 · PVG 23:03 · LAX 08:03 · JFK 11:03
    ♥ Do have faith in what you're doing.